3955 matches found
CVE-2026-108551
openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to inject JavaScript by supplying unescaped values interpolated into single-quoted string literals. Attackers can embed a single quote in path keys, parameter...
CVE-2026-108551 openapi-typescript-codegen through 0.31.0 Code Injection via Handlebars Templates
openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to inject JavaScript by supplying unescaped values interpolated into single-quoted string literals. Attackers can embed a single quote in path keys, parameter...
Chaos-Rootkit
Chaos-Rootkit Chaos-Rootkit est un rootkit Ring 0 x64 que j'ai écrit pour mieux comprendre les mécanismes internes du noyau et les techniques de rootkit. Version GUI Fonctionnalités Masquer un processus : Cette fonctionnalité vous permet de masquer des processus des outils de liste via DKOM. Élev...
ATAboy
إذا كنت لا ترغب في بناء جهازك الخاص، يمكن شراء الأجهزة من هنا: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge تم تصميم ATAboy لعشاق الحوسبة القديمة، وخبراء استعادة البيانات، وأمناء الأرشيف. يمكنك قراءة وكتابة أقدم محركات الأقراص الصلبة IDE، دون الحاجة إلى جهاز كمبيوت...
page-table-exploitation
page-table-exploitation عرض توضيحي لكيفية استخدام جداول الصفحات page tables لتشغيل تعليمات برمجية عشوائية في Ring-0 مما يؤدي إلى تصعيد الامتيازات privesc. يستخدم CVE-2016-7255 كمثال...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / Contournement d'authentification 2FA menant à un exploit RCE Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-10924, une vulnérabilité de contournement d'authentification et de 2FA dan...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
drupalhunter
drupalhunter استغلال 0-Day لـ CVE-2018-7600 cyber-warrior.org...
challenge_CVE-2020-13777
تحدي CVE-2020-13777 حاول إثبات ما إذا كان هجوم الوسيط MITM على TLS 1.3 ممكنًا وفك تشفير بيانات 0-RTT المبكرة في ملف pcap هنا الخادم: 192.168.100.23:5556. انظر https://jovi0608.hatenablog.com/entry/2020/06/13/104905 و CVE-2020-13777 للتفاصيل...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC تم تعديل طفيف للترجمة الإنجليزية والكشف عن https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . بشكل افتراضي، يتم تنفيذ whoami على الهدف ويتم إنشاء ملف vulnerable.txt يحتوي على عناوين URL التي تكون ضعيفة. مزيد من المعلومات في...
Cronos-Rootkit
Cronos Rootkit Cronos est un rootkit Windows 10/11 x64 ring 0. Cronos est capable de masquer des processus, de les protéger et d'élever leurs privilèges par manipulation de jetons. Fonctionnalités Masquer un processus Élever les privilèges d'un processus Protéger un processus Contributions Les...
ConPresentations
ConPresentations Divers diaporamas, ressources et enregistrements de certaines de mes présentations en conférence. Présentations en conférence Keynote BSidesCanberra 2023 : "Quand les exploits ne sont pas binaires" Diapositives OffensiveCon 2023 : "Le bug du spouleur d'impression qui n'en était p...
CVE-2019-15107
CVE-2019-15107 http://0-sec.org...
gollina
$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC في Go -- @dwisiswant0 الاستخدام: gollina -c أمر خيارات... الخيارات: -h, --host عنوان المستمع الافتراضي: 0.0.0.0 -p, --port منفذ المستمع الافتراضي: 8090 -n, --name اسم ملف Word بدون امتداد، الافتراضي: gollina -c, --command الأمر التعسفي...
KittyStager
KittyStager KittyStager هي أداة C2 من المرحلة 0 تتكوّن من API و عميل و برمجية خبيثة. تكون واجهة الـ API مسؤولة عن تسليم المهام الأساسية و شيل كود ليتم حقنه في الذاكرة بواسطة البرمجية الخبيثة. يتصل العميل أيضًا بالـ API و يسمح بالتفاعل مع البرمجية الخبيثة عن طريق إنشاء المهام. الهدف من KittyStager...
scan
Atomdrift Scan Atomdrift Scan est un scanner de logiciels malveillants moderne basé sur l'apprentissage automatique, conçu pour détecter les attaques 0-day contre la chaîne d'approvisionnement logicielle. Il est conçu pour être déterministe, rapide et flexible, et intégrable dans n'importe quel...
nse-exchange
nse-exchange NSE scripts لفحص ثغرة Exchange CVE-2022-41082. تتحقق NSE scripts من الخدمات الأكثر تعرضًا على الإنترنت. إنه script أساسي يتحقق من نجاح التصحيح الافتراضي. أمثلة نظرًا لعدم وجود تصحيح حاليًا - يتم فقط التحقق من الحلول البديلة لتحديد ما إذا كان المضيف معرضًا للخطر. مثال بسيط: nmap -sV -...
oni-framework
Oni-Framework إطار عمل أوني هو منصة لتطوير برمجيات الأجهزة المضمنة. يتم استخدامه من أجل تصحيح الأخطاء عن بعد / إضافة وظائف لجهاز مضمن. في الوقت الحالي، المفاهيم الرئيسية هي نظام إضافات كامل معيارية، مع استدعاء إجراء بعيد محلي وعن بعد rpc. تم تصميم هذا ليعمل على مستوى الامتياز ring-0، ولكن مع بعض...
CVE-2026-41940-cpanel-0day
Utilisation python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Source et référence https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ VEUILLEZ NE PAS EXPLOITER, UNIQUEMENT À DES FINS DE...